Veille / Vulnérabilité
VulnérabilitéVulnérabilité critique dans Moodle permettant une fuite de données
CERT-FR (ANSSI) · 23 juillet 2026 · résumé automatique
Une faille de sécurité a été identifiée dans la plateforme Moodle, un système largement utilisé pour l'enseignement en ligne. Cette vulnérabilité expose les données des utilisateurs à un risque de fuite. L'ANSSI (CERT-FR) a publié un avis technique pour alerter sur cette faille. Les administrateurs sont invités à appliquer les correctifs disponibles sans délai.
L'angle SOVRA
Pour une entreprise utilisant Moodle en interne ou en externe, cette vulnérabilité peut compromettre des données sensibles (identifiants, contenus pédagogiques, etc.). Un audit offensif ciblé sur l'application web permettrait de valider l'application des correctifs et l'absence de vecteurs d'exploitation résiduels.